Aviso de privacidad

STELLARIS S.A. DE C.V., que opera comercialmente como Stellaris Global Holding, es responsable del tratamiento de los datos personales que se recaban a través de stellarisgh.com y de accounts.stellarisgh.com.

Para cualquier asunto relacionado con este aviso puedes escribir a [email protected].

Sólo tratamos los datos necesarios para operar tu cuenta y el servicio:

• Datos de tu cuenta: tu correo electrónico y el nombre que eliges mostrar.
• Tu contraseña: nunca se guarda tal cual. Almacenamos únicamente un resumen criptográfico calculado con Argon2id, del que no es posible recuperar la contraseña original.
• Datos de seguridad de tus sesiones: la dirección IP desde la que entras y la descripción del navegador o dispositivo que usas, para que puedas reconocer accesos que no sean tuyos y cerrarlos.
• Bitácora de actividad de la cuenta: el registro de inicios de sesión, cambios de contraseña, cambios de correo, revocación de sesiones y aplicaciones. La bitácora no guarda contraseñas ni credenciales de ningún tipo.
• Verificación en dos pasos: si la activas, guardamos la clave de tu app de autenticación cifrada, y de tus códigos de recuperación conservamos únicamente su resumen criptográfico.
• Llaves de acceso (passkeys): si registras una, guardamos sólo su parte pública. La llave privada se genera y permanece en tu dispositivo, y nunca la recibimos.
• Datos que nos das al contactarnos o cotizar: los que escribas en los formularios del sitio, como tu nombre, correo, teléfono y los detalles de tu embarque.

No usamos herramientas de publicidad ni de analítica de terceros. Nuestras páginas no cargan rastreadores externos, ni perfilan tu comportamiento, ni venden tu información a nadie.

• Crear tu cuenta, autenticarte y mantener tu sesión iniciada.
• Proteger tu cuenta: detectar y limitar intentos de acceso abusivos, avisarte de cambios sensibles y permitirte cerrar sesiones que no reconozcas.
• Enviarte los correos indispensables del servicio: confirmar tu dirección, restablecer tu contraseña y avisarte cuando alguien solicita cambiar el correo de tu cuenta.
• Atender tus solicitudes de cotización, contacto y soporte.
• Cumplir las obligaciones legales que nos correspondan.

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti, ni elaboramos perfiles con fines publicitarios.

Usamos exclusivamente cookies necesarias para que el servicio funcione. No hay cookies publicitarias ni de analítica, por eso no verás una ventana pidiéndote que las aceptes.

• Cookie de sesión: mantiene tu sesión iniciada. Su contenido está cifrado y no viaja al navegador ninguna credencial ni token de acceso.
• Cookie de inicio de sesión único: permite que no tengas que autenticarte otra vez al pasar entre aplicaciones de Stellaris.
• Cookie temporal de verificación en dos pasos: si tienes el segundo factor activo, existe sólo entre que escribes tu contraseña y tu código. Caduca en cinco minutos.
• Cookies de protección de formularios: impiden que un tercero envíe acciones en tu nombre desde otro sitio.

No vendemos ni rentamos tus datos personales. Los compartimos únicamente con los proveedores que necesitamos para prestar el servicio, que los tratan por nuestra cuenta y bajo nuestras instrucciones:

• Amazon Web Services, donde se alojan la aplicación y la base de datos (región Norte de Virginia, Estados Unidos).
• Cloudflare, que publica el sitio, cifra el tráfico y lo protege de ataques.
• Resend, que entrega los correos del servicio.

Esto implica que tus datos se procesan en servidores ubicados fuera de México. También podremos revelarlos cuando una autoridad competente lo requiera conforme a la ley.

• Los datos de tu cuenta se conservan mientras la cuenta exista. Si la eliminas, se borran junto con tus contraseñas, sesiones, llaves de acceso y bitácora asociada.
• Los enlaces de confirmación de correo caducan en 24 horas y los de recuperación de contraseña en 2 horas. En ambos casos guardamos sólo su resumen criptográfico, sirven una sola vez y quedan inutilizados al usarse.
• Las sesiones caducan por sí solas y se eliminan en cuanto cierras sesión, cambias tu contraseña o las revocas desde tu cuenta.

• Todo el tráfico viaja cifrado con TLS y el disco del servidor está cifrado.
• Las contraseñas se resguardan con Argon2id y las claves de verificación en dos pasos se guardan cifradas con una llave que vive fuera de la base de datos.
• Tu navegador nunca recibe tokens de acceso: se quedan del lado del servidor, en la sesión.
• Limitamos los intentos de inicio de sesión y registramos los movimientos importantes de la cuenta para que puedas auditarlos.

Puedes acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando ya no sean necesarios y oponerte a que los usemos para fines específicos. También puedes revocar tu consentimiento y limitar el uso o divulgación de tus datos.

Buena parte de esto lo puedes hacer tú mismo y de inmediato desde accounts.stellarisgh.com: actualizar tu nombre, cambiar tu correo o tu contraseña, revisar tu actividad, cerrar sesiones y retirarle el acceso a las aplicaciones que lo tengan.

Para cualquier otra solicitud, escribe a [email protected] indicando qué derecho quieres ejercer. Te responderemos en los plazos que marca la ley. Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la autoridad competente en México.

El servicio está dirigido a empresas y a personas mayores de edad. No recabamos intencionalmente datos de menores; si detectamos que una cuenta pertenece a uno, la eliminaremos.

Si modificamos este aviso publicaremos la versión nueva en esta misma dirección y actualizaremos su fecha. Cuando el cambio sea relevante para ti, te lo notificaremos al correo de tu cuenta.